限制的方法

我们先用最简单的限制名称来限制一下

这种方法前提是客户机必须使用防火墙客户端代理上网

 

 

在设置的策略中关于允许上网的策略的用户标签下更改成通过身份验证的用户

 

 

下面我们来利用防火墙策略来限制msn

202.104.128.233
202.104.129.242
202.104.129.251
202.104.129.252
202.104.129.253
202.104.129.254
202.104.193.18
202.104.193.30
202.96.140.119
202.96.140.12
202.96.140.18
202.96.140.8
202.96.170.163
202.96.170.164
202.96.170.166
210.22.12.126
211.248.99.252
218.17.209.23
218.17.209.42
218.17.217.103
218.17.217.66
218.18.95.153
218.18.95.165
218.18.95.171
218.18.95.209
218.18.95.220
218.18.95.221
218.18.95.236
218.66.59.233
218.85.138.74
219.133.38.133
219.133.38.135
219.133.38.136
219.133.38.230
219.133.38.43
219.133.38.5
219.133.38.66
219.133.40.113
219.133.40.114
219.133.40.115
219.133.40.118
219.133.40.119
219.133.40.15
219.133.40.173
219.133.40.201
219.133.40.216
219.133.40.73
219.133.40.89
219.133.40.90
219.133.40.91
219.133.40.95
61.141.194.200
61.141.194.203
61.141.194.207
61.141.194.223
61.141.194.224
61.141.194.227
61.144.238.145
61.144.238.146
61.144.238.150
61.144.238.156
61.172.249.135

 

 

这时，再新建一条访问规则

 

先取个名字

 

规则是拒绝

 

协议选所有出站协议 

规则源是内部

 

 

用户选所有用户

 

检查一下完成创建

 

在允许上网的用户策略上右击选择配置HTTP

 

 

 

查找签名可以在微软网站上也可以通过抓包工具来获取

我们也可以在域控制器上利用组策略来限制做法是

 

 

在组策略标签下新建个策略然后点击编辑

 

 

 

这时会出现如图所示的内容

 

介绍的这几种方法基本上可以限制一般的用户了

几种简单的限制QQ、MSN的方法来自：

，51自学网